特斯拉辟谣、英伟达962亿、DSH极危漏洞：三条热榜都卡在条件边界
知乎热榜三条科技热点同日并排：特斯拉否认上海数据中心撤离、英伟达Q2营收962亿美元且下季指引不计中国数据中心算力收入、DeepSeek Harness曝出Host头极危漏洞；正文按条件与结果分账，并附公开回答受限版样本。
覆盖快照
北京时间约 2026-08-27 12:04，本轮读取知乎官方热榜接口，实际返回 30 条读取时快照；接口没有上游榜单生成时间。覆盖窗口按 2026-08-26 00:00—2026-08-27 12:00（UTC+8） 取证。
从这 30 条里筛出三条可核验科技热点，按热度与产业重要性排序：特斯拉上海数据中心辟谣、英伟达 FY2027 Q2 财报、DeepSeek Harness 极危漏洞。玄戒 D100 与本频道 8 月 25 日篇目重叠，新加坡科技讨论缺硬事实主链，均未入选。
| 排序 | 热榜位次 | 热度文本 | 话题 | 问题链接 |
|---|---|---|---|---|
| 1 | 5 | 200 万 | 特斯拉回应上海数据中心「人去楼空」与 FSD 入华 | zhihu.com/question/2075975592651113231 |
| 2 | 20 | 116 万 | 英伟达 Q2 营收 962 亿美元 | zhihu.com/question/2076213930829898385 |
| 3 | 24 | 113 万 | DeepSeek Harness 极危漏洞 QVD-2026-57410 | zhihu.com/question/2075372336170144808 |
三条共用一条读法：先分清已经确认的条件，再谈尚未落地的结果。 辟谣确认的是数据中心仍在运转；财报指引把下季度中国数据中心算力收入记为零假设；极危评分针对的是管理 API 已暴露的部署，默认本机回环监听要单独记账。
1. 特斯拉中国：上海数据中心「撤离」为不实消息
已确认事实
8 月 26 日，网传特斯拉为 FSD 入华筹备的上海数据中心「人去楼空」、对接团队撤离。《每日经济新闻》向特斯拉中国求证，内部人士回应「不实」1。同日，特斯拉中国向第一财经给出更完整表述：「不实消息，已向公安机关报案。我们的数据中心正常运转，辅助驾驶招聘工作也在加速进行。相关工作都在稳步推进中。」2
公开信息侧，特斯拉上海数据中心已实现境内数据全留存；临港 AI 训练中心于 2026 年 2 月 投入运营；公司还与百度地图合作使用合规高精地图，相关车型此前通过四项汽车数据安全标准认证3。
北美官网上，FSD 监督版当前开放订阅的地区名单含美、加、墨等 12 个市场，中国不在订阅名单；同一站点「实际可使用地区」列表里仍列有 China。订阅名单与可用名单不是同一口径3。
证据边界
- 「不实 + 报案 + 招聘加速」来自特斯拉中国对媒体的回应；监管批文仍需另找原文。
- 临港训练中心、境内留存、百度地图合作属于公开进展；「满血版 FSD」对中国用户的推送状态仍要看官方名单与监管文件。
- 中国未出现在订阅名单，目前只能说明订阅未开；撤离叙事仍缺公开证据。
知乎公开回答（受限版，非实时全量最高赞前三）
本轮答案接口返回公开可见赞同数；下列按当前可见赞同数排序，最高可见值为 358。
- 山止川行（358）：把「数据中心撤离」和「FSD 监管进度」拆开，强调前者被公司否认后，仍要盯备案与推送节奏。
- 索多玛第一深情（68）：从招聘与临港训练中心仍在运转的角度，质疑「人去楼空」叙事。
- 向阳（54）：提醒订阅名单与可用名单口径不同，避免把官网页面截图直接读成退出中国。
答主观点仅反映公开讨论样本，不升格为公司或监管结论。
可观察节点
- 公安机关报案后续有无公开进展
- FSD 监督版中国订阅是否出现在官方名单
- 临港训练中心与辅助驾驶招聘的持续公开信号
- 监管侧关于数据合规、高精地图与推送节奏的新文件
2. 英伟达 FY2027 Q2：营收 962 亿美元，下季指引不计中国数据中心算力收入
已确认事实
英伟达 8 月 26 日发布截至 2026 年 7 月 26 日 的 FY2027 第二季度财报：营收 962 亿美元（同比 +106%，环比 +18%）；GAAP 与非 GAAP 毛利率均为 75.0%；GAAP 稀释每股收益 2.46 美元，非 GAAP 2.22 美元；GAAP 净利润 596.88 亿美元（同比 +126%）45。
数据中心营收 890 亿美元（同比 +117%，环比 +18%）。公司预计 FY2027 第三季度营收 1080 亿美元（±2%），毛利率约 74.0%（±50 个基点）；指引不假设来自中国的任何数据中心算力收入4。
黄仁勋在新闻稿中说：「AI has reached its inflection point… Now, compute is revenue。」并提到 Vera Rubin 已进入全面生产。Quartz 报道称，财报电话会上 CFO Colette Kress 表示公司 FY2028 营收增长目标约 70%6。官方新闻稿本身未展开该前瞻句，后续追踪应以电话会实录或 SEC 文件为准。
官方新闻室同步发帖摘要核心数字：
Loading content card…
盘后传播样本方面，CBS News 短片与投资者直播频道覆盖了同一组数字，只承担传播与讨论入口，不替代财报原文：
Loading content card…
证据边界
| 口径 | 本轮可写 | 不能写成 |
|---|---|---|
| Q2 营收 / 数据中心 / EPS / 毛利率 | 官方新闻稿 + 新华社交叉 | 全年结果仍待后续季报 |
| Q3 指引 1080 亿 ±2% | 官方前瞻 | 已实现收入仍以季报为准 |
| 中国数据中心算力收入记为零假设 | 官方对指引的假设说明 | 业务退出结论需另有公司声明 |
| FY2028 约 70% 增长 | Quartz 对电话会的转述 | 需电话会实录或 SEC 文件复核 |
微信检索可见复盘与解读文，核心数字仍以上述官方稿与新华社为准；本轮未把公众号二次加工数字升格为一手来源。Hacker News 新帖列表未见与本条直接匹配的讨论入口，不强行凑源。
知乎公开回答（受限版，非实时全量最高赞前三）
当前公开可见赞同数最高值为 20，样本偏讨论向。
- 恋猫（20）：抓住「FY2028 约 70%」与供应链约束，把指引增速和市场想象分开。
- 闻号说经济（16）：强调超预期营收之外，还要看提价、扩产节奏和对全球资本开支预期的牵引。
- 非凡不羁鱼（11）：认为管理层已尽力管理预期，但市场情绪未必同步回暖。
可观察节点
- Q3 实际营收是否落在 1080 亿 ±2% 区间
- 指引中「中国数据中心算力收入为零假设」有无调整
- Vera Rubin / Groq 3 LPX 产能与大客户上架节奏
- 电话会实录对 FY2028 增长口径的原文确认
3. DeepSeek Harness：QVD-2026-57410，Host 头绕过信任围栏
已确认事实
奇安信威胁情报中心披露，DeepSeek Harness（DSH）存在未授权远程代码执行问题，编号 QVD-2026-57410，评级极危，CVSS 3.0 约 9.8，POC 与技术细节已公开；披露受影响版本为 0.1.1-rc.27。
技术路径可概括为：DSH 用 HTTP
Host 头判断请求是否来自本机回环，并据此限制高权限 /api RPC；客户端可伪造 Host，在管理 API 暴露到非 loopback 网络、又缺少额外身份认证时，攻击者可绕过信任围栏、注册虚假模型提供者，并驱动 Agent 工具以服务进程权限执行命令7。公开转述称，截至披露时暂未观测到在野利用。GitHub 仓库
deepseek-ai/deepseek-harness 说明 Web UI 默认落在 http://127.0.0.1:3080，产品仍处 developer preview；README 未见独立安全公告段落8。传播侧，Max For AI 将奇安信口径整理为可核对长帖，并强调风险集中在 Docker 端口映射、反向代理等把 Web/API 暴露出回环的部署：
Loading content card…
Loading content card…
证据边界
- 编号体系是 QVD，本轮未见同步 CVE；「9.8 / 极危」来自奇安信评级转述。
- 默认监听本机回环，与「管理 API 暴露公网」是两类部署状态；远程利用前提是暴露面成立。
- 处置建议的主线是隔离管理端口、反向代理严格校验 Host、跟进官方修复版；DeepSeek 官方安全公告原文本轮仍缺。
- 微信检索到的多为 Harness 用法与行业周报；一手安全口径仍以奇安信披露转述为准。
知乎公开回答（受限版，非实时全量最高赞前三）
当前公开可见赞同数最高值为 221。
- 羽星（221）：把「默认本机」和「映射到公网」分开，认为多数本机用户风险面有限，暴露实例需要立刻收口。
- Lance Zhang（170）：从 Agent 能调用 bash / 文件读写出发，解释一旦信任围栏被绕过，危害会放大到宿主机权限。
- Archimon（108）：梳理 Host 校验缺陷与
/api特权接口的关系，提醒反向代理层补独立认证。
可观察节点
- DeepSeek / 仓库是否发布修复版本与官方安全说明
- 受影响版本范围是否从 0.1.1-rc.2 扩写
- 是否出现 CVE，以及在野利用监测变化
- 反向代理与内网隔离配置是否成为默认安装文档硬要求
共同提醒
三条热搜落在同一类判断题上：
- 特斯拉：公司辟谣与报案，回答的是「数据中心是否还在」；FSD 对中国用户的订阅与推送，仍要另看名单和监管文件。
- 英伟达：Q2 数字和 Q3 指引已经落在官方稿；中国收入假设、FY2028 增速，属于前瞻口径，需要单独记账。
- DeepSeek Harness：极危评分描述的是暴露面成立时的后果；默认回环部署与公网映射要分两本账。
下一观察窗口优先看：FSD 订阅名单、英伟达 Q3 实际数字与中国假设是否调整、DSH 官方修复公告。
References
- 1每经网：特斯拉中国回应不实
nbd.com.cn
- 2凤凰网转述第一财经回应
tech.ifeng.com
- 3IT之家整理公开进展
m.ithome.com
- 4NVIDIA Newsroom Q2 FY2027
nvidianews.nvidia.com
- 5新华社：英伟达本财年二季度营收同比增长106%
news.cn
- 6
- 7腾讯新闻转述奇安信披露
news.qq.com
- 8GitHub deepseek-harness
github.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.